Política de privacidade

Esta política explica como o CaixaDeCasa, operado por SyS Almeida (“nós”), trata os dados pessoais de quem usa o aplicativo, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

1. Dados que tratamos

• Cadastro: nome, e-mail e senha (guardada apenas como hash criptográfico).
• Segurança: fator de verificação em duas etapas, dispositivos conectados (nome do navegador/aparelho e data do último acesso) e registros de acesso.
• Dados financeiros que você lança: contas, cartões, lançamentos, categorias, limites, metas e anexos (fotos de cupons, PDFs).
• Dados lidos dos cupons: texto reconhecido na foto, CNPJ e nome do estabelecimento, valor, data e itens da nota fiscal eletrônica, quando disponíveis.
• Notificações: se você ativar, um identificador de inscrição de push do seu navegador.

2. Para que usamos

• Prestar o serviço: registrar e calcular seus gastos, orçamentos, metas e relatórios (execução de contrato).
• Proteger sua conta e prevenir fraudes (legítimo interesse e cumprimento de obrigação legal).
• Enviar avisos que você configurou, como alertas de limite e lembretes de vencimento.
• Melhorar a leitura de cupons, usando estatísticas agregadas (taxa de acerto, campos corrigidos), sem acessar os valores dos seus lançamentos.

Não vendemos seus dados nem os usamos para publicidade.

3. Compartilhamento

Os dados de um espaço (por exemplo, “Casa”) são visíveis para os membros que você convidou, conforme o papel de cada um. Usamos fornecedores de infraestrutura (hospedagem e envio de e-mail e notificações) apenas para operar o serviço. Para buscar os itens de uma nota fiscal, consultamos o portal público da Secretaria da Fazenda do estado emissor usando o endereço do QR Code do cupom.

4. Segurança

• Conexão criptografada (HTTPS) em todas as comunicações.
• Verificação em duas etapas obrigatória e nova confirmação em ações sensíveis.
• Isolamento por espaço garantido no banco de dados (Row Level Security): ninguém fora do espaço acessa os dados dele.
• Fotos de cupons em armazenamento privado.
• A equipe de suporte não vê valores financeiros; o acesso a dados só ocorre com o seu consentimento registrado.

5. Por quanto tempo guardamos

Enquanto sua conta estiver ativa. Ao excluir a conta, apagamos seus dados pessoais e os espaços dos quais você é dono, ressalvadas as informações que a lei nos obrigue a manter (como registros de acesso, por 6 meses, conforme o Marco Civil da Internet). Cópias de segurança são sobrescritas em até 30 dias.

6. Seus direitos

Você pode, a qualquer momento: confirmar a existência de tratamento; acessar e corrigir seus dados; pedir a portabilidade (exportação em CSV); pedir a anonimização, o bloqueio ou a exclusão de dados desnecessários; revogar consentimentos; e excluir sua conta. Para isso, use as opções do aplicativo ou escreva para dev@sysalmeida.com.br.

7. Encarregado (DPO) e contato

Dúvidas sobre esta política ou sobre seus dados: dev@sysalmeida.com.br. Você também pode recorrer à Autoridade Nacional de Proteção de Dados (ANPD).

8. Alterações

Podemos atualizar esta política. Mudanças relevantes serão avisadas no aplicativo antes de valerem.